#security

이스터섬 공항에서 보잉 787 문이 지상에서 분리됐다는 보도는 원격 정비, 공급망, AI 진단의 병목을 드러낸다.

ISS 러시아 구간 누출 보수 중 우주비행사 5명이 드래곤에 대피했다. 노후 인프라 운영에서 AI 관제와 디지털 트윈의 한계를 짚었다.

ICLR 2026 논문은 transformer가 LTL, RNN, finite automata보다 훨씬 간결하게 언어를 표현할 수 있음을 보이며 검증 난이도를 설명한다.

Anthropic의 오픈소스 보안 하네스는 AI가 취약점을 대량 발견하는 시대에 검증, 샌드박스, 패치 검토가 새 병목이 됐음을 보여준다.

Rootshell의 아이슬란드 호스팅 E2EE 이메일 실험은 AI 에이전트가 메일을 읽고 쓰는 시대에 암호화, 복구, 외부 수신자 경고가 왜 중요한지 보여준다.

플로리다주가 OpenAI와 샘 올트먼을 상대로 제기한 소송은 챗봇 안전, 미성년자 보호, 제품 책임을 둘러싼 AI 규제의 무게중심이 법정으로 이동했음을 보여준다.

ChatGPT for Google Sheets 취약점 사례는 스프레드시트 AI 플러그인이 기업 데이터 경계와 프롬프트 인젝션 방어의 새 전선이 됐음을 보여준다.

Continue Y/N은 Claude Code식 권한 승인 피로를 1분 게임으로 보여준다. 에이전트 보안은 승인 버튼이 아니라 샌드박스와 권한 경계 설계 문제다.

PromptArmor의 Copilot Cowork 파일 유출 실험은 승인 없는 메시지 전송과 위임 권한이 결합할 때 기업 AI 에이전트가 데이터 반출 경로가 될 수 있음을 보여준다.

네덜란드 당국의 800대 서버 압수와 러시아 연계 인프라 수사는 AI 에이전트 기업에도 호스팅, 프록시, 데이터 파이프라인 실사가 보안 경쟁력이 됐음을 보여준다.

오렌지카운티 화학물질 누출은 산업 현장 자동화와 재난 관제 AI의 한계를 드러냈다. 예측보다 중요한 것은 검증 가능한 운영 체계다.

CISA contractor의 공개 GitHub 비밀정보 유출 의혹은 AI 코딩 에이전트 시대에 secret scanning, 권한 분리, 감사 로그가 왜 필수인지 보여준다.

새 arXiv 논문은 도메인 어휘를 흉내 낸 인젝션이 탐지율을 크게 떨어뜨린다고 보고했다. 에이전트 보안은 키워드 차단을 넘어 문맥 검증이 필요하다.

Multi-Stream LLM 논문은 생각·입력·출력을 병렬 스트림으로 나눠 단일 채팅 흐름의 병목을 줄이려 한다. 에이전트 아키텍처 경쟁이 모델 구조로 내려갔다.

distributed-system-testing은 AI 코딩 에이전트가 분산·상태 시스템을 주장 기반으로 테스트하게 하는 두 개의 SKILL.md 워크플로를 제안한다.

BBC는 AI 검색과 챗봇이 웹 콘텐츠 조작으로 허위 정보를 답하도록 유도될 수 있다고 보도했다. 검색 최적화는 이제 보안 리스크다.

AI 워터마크 제거 도구가 GitHub에서 주목받았다. C2PA와 SynthID 같은 출처 증명 체계가 단일 방어선이 될 수 없다는 경고다.

Forge는 8B 로컬 모델의 도구호출 안정성을 guardrails와 context management로 끌어올린다. 에이전트 품질은 모델 크기만의 문제가 아니다.

OpenAI가 C2PA conformant generator가 되고 Google SynthID를 이미지에 도입한다. AI 콘텐츠 검증은 경쟁보다 상호운용성이 중요해졌다.

멕시코 정부 침해와 AI 보안 사례는 공격 지식보다 실행 비용이 무너졌음을 보여준다. 방어는 자동화와 검증 체계를 함께 갖춰야 한다.